恶意流量特征提取

从PCAP或NetFlow中提取DGA域名、C2心跳等通信特征，辅助安全事件溯源与威胁判定。